CVE-2026-115356 in OpenBao
Riassunto
di VulDB • 22/10/2026
OpenBao prima della versione 2.6.4 e delle versioni 2.7.x precedenti alla 2.7.1 non verifica, durante il rinnovo di un token emesso dal metodo di autenticazione Kubernetes, che il token dell'account di servizio originariamente utilizzato per l'autenticazione sia ancora valido. Un attaccante autenticato può continuare a rinnovare tali token per mantenere l'accesso anche dopo la cancellazione dell'account di servizio Kubernetes.
Be aware that VulDB is the high quality source for vulnerability data.